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Abstract of DE1 98501 33 

System for the new programming of a control memory, in order to write 
data again in a control memory of a control unit, as for instance a 
vehicle tax unit, with an external mechanism, whereby an 
identification code in the control unit is stored and whereby a 
pre-determined compatibility information record on a recording medium 
is noted, on which the new data for the reprogramming' it is stored. 

After the connection of the control unit with the external mechanism, 
into which the recording medium is loaded, the reprogramming system 
compares the identification code of the control unit with the 
compatibility information record on the recording medium, over the 
compatibility between the data in the control memory and the data on 
the recording medium to examine and prevents the reprogramming with 
the recording medium, if the compatibility is not confirmed. 
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@ System zum Neuprogrammieren eines Steuerspeichers 

(5?) System zum Neuprogrammieren eines Steuerspei- 
chers, um Daten in einem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein Identifika- 
tionscode in der Steuereinheit gespeichert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 
die neuen Daten fur die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
ternen Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist, vergleicht das Neuprogrammierungssystem 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibilitat zwischen den Daten im Steuer- 
speicher und den Daten auf dem Aufzeichnungsmedium 
zu prufen und verhindert die Neuprogrammierung mit 
dem Aufzeichnungsmedium, wenn die Kompatibilitat 
nicht bestatigt wird. 
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Bcschreibung 

Die vorlicgcndc Erfindung bcirifTi ein System odcr Ver- 
fnhren zum Neuprogrammieren oder Neuschreiben, utn den 
Inhah eincs Sieuerspeichcrs wic ciwa cines Speichcrs in ei- 
ncr Steuereinheit zu vcrandern. die in einem Fahrzeug vor- 
geschen ist, 

Bci ciner Fahr/.eug-Stcuercinheii mil cincr CPU, cincnt 
Spcichcr unci Eingabc-/Ausgabcgcraien besieht cine hcr- 
kommlichc Moglichkeit /.urn Andcrn des Inhalts cines Stcu- 
erspcichers darin. den Spcichcr durch eincn neuen zu crset- 
zcn. Ein jungcrcs System verwenrici cine cxterne Einrich- 
tung und bescitigt dadurch das crforderlichc Ersetzen des 
Sieuerspeichcrs. was koslengunstiger ist (wie in dcr japani- 
schen Patent vcrorlcntlichung 7( 1995)-287605 angegeben). 

lis isl eine Aufgabe der vorlicgcndcn Erfindung. ein Sy- 
stem und ein Verfahren /.urn Neuprogrammieren oder Neu- 
schreiben anzugeben, (ias Fchlcr beim Ncuprogramniicrcn 
vcrmciden kann. 

Tn Ubereinstimmung mil der voriiegenden Erfindung uni- 
faSt cin Steuerspcicher-Ncuprogrammicrungssystem cincn 
Steucrhercich zum Neuschreiben von Stcuerin formal ion 
wie etwa einem Fahrzeugstcuerprogramm, das in einem 
Steuerspeichcr wie cineni Flash-ROM gespcichert ist. in 
Ubcreinstimiuung mil neuer Information von einem Auf- 2> 
zcichnungsmedium wie einer Daicnkartc, zum Vergleichen 
eines Einheilen-Identifikationscodcs mil Kotnpatibilitatsin- 
fomiation, die auf dem Aufzeichnungsmedium gespeichcrt 
ist. urn die Kompatibilitai zwischen der Stcuerin formation 
und dcr neucn Information zu prufen. /urn Erzeugen eincr :*0 
Erl a ubn is signals, urn eine Neuschrei hope rat ion der Sleuer- 
informalion mil der neuen Information zu erlauben, wenn 
die Kompatibilitat beslatigl wird, und zum Erzeugen cines 
Verhinderungssignals, urn die Neuschrei hoperal ion dcr 
Stcuerin formation mil. dcr neuen Information zu verhindern. :<5 
wen n die Kompatibilitat vcrneinl wird. 

Das System zum Neuprogrammicren kann wenigsiens 
eine Sleuereinheit und eine cxierne liinrichlung umfassen. 

Ein Verfahren zum Neuprogrammieren des Steucrspci- 
chcrs in Ubereinstimmung mil dcr voriiegenden Erfindung 40 
umfaBt: 

einen Verglcichsschritt zum Vergleichen eines in eineru 
Stctierspeicher gespeicherten Einheiten-Identifikalionsco- 
des mil cincr auf einem Aufzeichnungsmedium gespeicher- 
ten Kompatibililatsinfoniiaiion, urn die Kompatibilitat zwi- 45 
schen der im Sieuerspeichcr gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu prufen, und zum Erzeugen eines Hr- 
laubnissignals, uni eine Neuschrei bope rat ion der Steueri in- 
formation mit neuer Information zu erlauben, wenn die 
Kompatibilitat beslatigt wird. sowic zum Erzeugen eines 
Verhinderungssignals. urn die Neuschreiboperation dcr 
SLeuerinformalion mit der neuen Information zu verhindern. 
wenn die Kompatibilitat verneint wird, und 
eincn Antwortschritt zum Neuschreiben der Sleucrinforma- 55 
tion durch das Andem des Inhaks des Sieuerspeichcrs in 
Ubereinstimmung mit der ncucn Information, wenn das Er- 
laubnissignal vorliegt, sowie zum Verhindern der Neu- 
schreiboperation. wenn das Verhinderungssignal vorliegt. 

Das Neuprogrammieren des Sieuerspeichcrs wird durch- 60 
gefuhrt. indem die exlernc Neuprogrammierungseinrich- 
tung verwendct wird. in die eine Speicherkarie oder cin an- 
deres Aufzeichnungsmedium gctaden ist, auf dem neue In- 
formation wie ein korrigiertcs oder akiuaiisienes Steuerpro- 
gramni gespeichcrt ist. Wenn die Ncuprograinmicrung mit 65 
einer falschen Speicherkarie durchgefiihrt wird, dann kann 
das Sieuerprograrnm nicht mehr in der rage sein. seine 
Funktion richtig durchzufuhrcn. Diese Moglichkeit einer 
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falschen Neuprogrannuierung ninunt mil der steigenden 
Anzahl von Spcichcrkarten mit untcrschiedlichcn Inhaltcn 
zu, die von den Fahrzcugmodcllen, Motoren- und Gctriebc- 
lypen sowie von dcr Rcslimmung der Produkte ahhiingig 
5 sind. Das System odcr Verfahren zum Neuprogrammieren in 
Ubereinstimmung mit der voriiegenden Erfindung kann 
diese Moglichkcii durch die Kompaiibilitatsprufung mini- 
niiercn. 

Das System zum Ncuprogramniicrcn kann umfassen: eine 
10 crsic Einrichtung zum Erlauben oder Verhindern der Neu- 
programmicrungsoperation des Sieucrspeichers durch die 
cxterne Einrichtung. vvobei die Neuprogrammierungsopcra- 
tion nur im Fall der Erlaubnis erlauht wird. eine zweitc Ein- 
richtung zurn Spcichcrn eincs Einheilen-Idenlifikalionsco- 
15 des in der oder jedcr Sleuereinheit. cine drittc Einrichtung 
zum Speichern von Kompaiibilitatstnfonualion auf dem 
oder jedem Aufzeichnungsmedium, cine viene Einrichtung 
zum Vergleichen des Idcntifikationscodcs mit dcr Kompati- 
bilitaisinforrnation, sowie eine ftinfte Einrichtung zum Ver- 
20 hindern der Neuprogrammierungsoperation. wenn die Kom- 
patibilitat nicht besialigl wird. 

Im folgenden werden Ausfuhrungsbeispiele der voriie- 
genden Erfindung mit Bezug auf die beigefugten Zeichnun- 
gen beschrieben. Es zeigen: 

Fig. 1 eine schemalische Ansichl, die cine Kombi nation 
einer Steuereinheit (1) und einer extemen Einrichtung (2) in 
Ubereinstimmung mil einer ersten AusFuhrungseinrichtung 
der voriiegenden Erfindung zcigt. 

Fig. 2 eine schemalische Ansicht, die ein in die exlernc 
Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie eincn Steuerspeichcr (If) in der Steuereinheit von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht. tlie die Kommunikaliotissequetiz 
zwi schen der Steuereinheit und der Einrichtung von Fig. 1 
zcigt. 

Fig, 4 ein FluBdiagrarnm. das eine Routine zeigt, die von 
der Steuereinheit von Fig. 1 in Antwort auf cin Anforde- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers von der exiernen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluBdiagramm, das eine Routine zeigt, die 
durch die extcrnc Einricluung von Fig. 1 in Antwort auf ein 
Neuprogramimcrungs-Erlaubnissignal von der Steuerein- 
heit durchgefiihrt wird. 

Fig. 6 ein FluBdiagramm, das ein Verfahren zum Neupro- 
grammieren des Sieuerspeichcrs in Ubereinstimmung mit 
dcr voriiegenden Erfindung zcigt. 

Fig. 7 cin Blockdiagramm. das die interne Struktur der 
Sleuereinheit und der Einrichtung von Fig. 1 schemausch 
darstclU. 

50 Fig. 1 zeigt cin System zum Neuprogrammieren eincs 
Sieuerspeichcrs in Ubereinstimmung mit eincr Ausfuh- 
rungsfonn der voriiegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaftt eine Sleuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diesem Beispiel 
ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installicrte Motorsteuereinheh (ECM). 

Die Sleuereinheit 1 dieses Beispicls umfaBt wenigsrens 
eine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereiche. Die CPU Putin verschiedene Sieueroperationen in 
Ubereinstimmung mit einem oder mehreren Steuerprograrn- 
men durch. Zum Beispiel dient die Motorsteuereinheii 1 als 
cine Stcuereinrichtung zum Steuern der Leerlaufdrehzahl ci- 
nes Motors in Ubereinstimmung mit einer gewiinschten Cie- 
schwindigkeit und rnit einem oder mehreren Motorbetriebs- 
zustanden. In einem Beispiel umfaBt das System zum Steu- 
ern der Leerlaufdrehzahl einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellcn von einem odcr 
mehreren Motorbctriebszusianden, einen Stcllgliedbereich 
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mil einem zusatzlichen Lufivcntil. das in eineni zusiitzlichcn 
Lull dure hgang. der cin Drossclventil umgeht. angeordnct 
isi, sowic cinen Schrilt motor zum Variieren des Offnungs- 
grades des /.usai /.lichen Lufiveniils. Die Motors! eucreinhe it 
J erzeugi cin Steucrsignal aus der Eingabcin formation, die 5 
durch den Scnsorbereich in Ubcreinstimmung mil eineni 
vorbcstiinmlen Prog ram m zum Stcuern der Jjcerlaufdrch- 
7.ahl erfaBt wird. und sendet das Steuersignal zu dem Schriit- 
motor des /.u sat /.lichen Luftvcntils. uni die Lecrlaufgc- 
schwindigkeit des Motors zu sicucm. Die Motor-Stcucrcin- io 
heil 1 isi mil dem Scnsorbereich verbunden, urn die Einga- 
hc in format ion zu empfangen. und is! weilcriiin mil dem 
Siellgliedhereich verbunden, urn das Steuersignal zu deni 
Stcllgliedbcreich zu senden. 

Die Steuereinheii 1 utnfaGl cinen Sleuerspcichcr If zum 15 
Speichcrn eines Steucrprogramms. Der Sleuerspeicher If ist 
ein clekirisch loschbarer und neu program! nicrbarcr Spei- 
chcr. In dem vorlicgcndcn Beispiei ist der Sleuerspcichcr If 
ein Flash- Spcicher. Wenn nach dem Schreiben des Steuer- 
programms in den Sleuerspeicher If ein Fchler im Fahr- 20 
zcugstcuerprogram.ni gefunden wird (etwa in dcru Pro- 
gramnt zum Stcuern der Lecriaufdrehzahl), ennoglicht es 
das vorliegende System, das Sieuerprogramm im Sleuer- 
speicher If zu korrigieren, indctu die externc Einrichiung 2 
wie in Fig. 1 und 2 gezeigl rail der Sieuereinheit 1 verbun- 25 
den wird und indent korrigierte Daien fur das Steuerpro- 
grainm (ein korrigierles Steuerprograinirt) aus der extemen 
Einrichtung 2 in die Motorsteuereinheit 1 gegeben werden. 

Die exlemc Einrichtung 2 umfaBl ebenso wie die Motor- 
steuereinheit 1 wenigstens eine CPU, einen Speicherbereich 30 
sowic Eingabe-/Ausgabe-Bereiche. Urn das Steuerpro- 
gramm neu zu schreiben. werden neuc Daien (ein korrigier- 
les Stcuerprogramm) auf einem Aufzeichuungsiuedium 3 
gespcichert. Das auf diese Weise vorbereitclc Aufzcich- 
nungs medium 3 wird wic in Fig. 2 gczeigt in die externc :« 
Einrichtung 2 gcladcn. und die externc Einrichtung 2 wird 
uber einc Kommunikationsleiiung init der Motorsteuerein- 
heit t verbunden. In diescm praktischen Bcispiel ist das 
Aufzeichnungsrnedium 3 einc Datenkarle. Die Motorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre- 40 
chendc Kommunikaiionscinrichtungcn, um den Austausch 
von Information durch cine serielle Komniunikalion z.wi- 
schen der Steuereinheii 1 und der externen Einrichtung 2 zu 
ermoglichcn. 

Das System zurrt Neuprogrammieren kann die Neupro- 45 
grantrnierungsoperation des Steuerprogramms wie in Fig. 3 
gezeigt durch full rcn. ohne die Motorsteuereinheit 1 aus dern 
Fahrzeug zu emfernen. Die Neuschreibopcraiion wird im 
Ruhezustand des Motors vorgenommen. wobei ein Motor- 
schalter in der AN-Position isi. 50 

Wenn die Neuprogramrmcrungsoperation mil der exter- 
nen Einrichtung 2 ausgefuhrt wird, in die vcrschcntlich cine 
falsche Datenkarte mil Daten geladen wurde, die mil dem 
Sieuerprogramm in der Motorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Sieuersysicm nicht niehr in der rage 55 
sein. optimale Fahigkeiten ftir den Motor vorzusehen oder 
kann sogar die Fahrtiichtigkeii bccintrachtigcn. Diese Mbg- 
lichkeii kann durch eine vorsichiige Verwaltung und Aus- 
wahl der Daienkarten reduzien werden. Die Moglichkeit ei- 
ner falschen Auswahl nirnini jedoch mil der sieigcndcn An- 60 
zahl von Daienkarten niit vcrschiedencn Inhalten zu. die je 
nach den Fahrzeugen, Motoren- oder Getriebeiypcn sowie 
nach der Besiiminung variieren. 

In Uhereinstininiung mil ciner Ausfuhrungsfonn der vor- 
licgcndcn Erlindung ist cin ECM-Idcntifikationscodc B in 65 
der Steuereinheii I gespcichert und ist ein Kompatibilitats- 
informationssatz im Aufzeichnungsrnedium 3 gespcichert. 
Der ECM-Identifikaiionscode ist cine Zahl, ein Svnibol. ein 



Etikeii. einc Kombinaiion aus Buchstaben und Zahlcn oder 
ein andcres Daicnelemcni. durch das die Steuereinheii 
(ECM) 1 von andcrcn Sieucreinheitcn (ECMs) unterschie- 
den werden kann. Der Kompatihililaisinfomialionssaiz isi 
ein Informal ionssat'Z zu der Konipatibiiitai zwischen der in 
der Steuereinheii gcspeichcrlcn Steucrin format ion bzw. dem 
Sieuerprogramm und der im Aufzeichnungsrnedium gespci- 
chen en Ersaty.in formal ion. In diescm Beispiei umfaBl der 
Konipat.ini lit atsin format ionssaiz wenigsrens cinen ECM- 
Identilikationscode A. Das System zum Ncuprograiurnicrcn 
vergleichi den ECM-Identifikaiionscode B mil dem Kompa- 
ti hi lit atsin formationssatz und veriiindert die Neuprogram- 
mierungsopcraiion. wenn die Kompatibiliiat nichi bcsiatigt 
wird. 

Fig. 3 steill cine Scqucnz von Koinmunikationsopcralio- 
ncn zum Ausiauschen von Sign aien zwischen der Sieuerein- 
heit 1 und der exiernen Einrichtung 2 dar. 

Die in Fig. 3 gczcigtc Komtuunikationsscqucnz umfaBl 
eine erste und cine zweite Phase (eine erste und eine zweite 
Slufe). Die erste Phase dient der Sichcrheilskommunikation. 
Die zweile Phase dient dazu, die Neuprogrammierung 
durchzuftihren. Die erste Phase gehi der zweiten Phase vor- 
aus. Die zweile Phase folgi. nachdem die Sperrung durch die 
Sichcrhcitskoinmunikation aufgehoben wurde. 

In der ersten Phase tausehen die externc Einrichtung 2 
und die Sieuereinheit 1 verschlusselte Signale aus, um das 
Progranmi und die Daten im Sleuerspeicher If und in den 
andcrcn Speichereinrichtungen gegen eine nicht autorisierie 
oder falsche Anderung oder gegen einen unsachgemaBcn 
EingrilT durch andere Personen als die Fahrzeughersielier 
oder -handier zu schiitzen. In dieseni Beispiei sendet die ex- 
terne Einrichtung 1 ein Sicherhcitsfrcigabe-Anfordcrungssi- 
gnaJ zu der Sieuereinheit (ECM) 1. Die Steuereinheii 1 priift 
das Freigabe-Anforderungssignal und sendet ein Freigabe- 
Erlaubnissignal zu der extemen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrcktes Anforderungssi- 
gnal ist. Dann schiieBl die Sicherhcitskommunikation ab, 
wobei die Sieuereinheit 1 in einen freigegebenen Zustand 
versetzt wird, in dem die Sichcriieitssperrung aufgehoben 
ist, um das Neuprogrammieren zu erlauben. 

Wenn die externe Einrichtung 2 keine autorisierie Kor- 
rekturcinrichtung ist, dann kann die externe Einrichtung 2 
die Sicherhcitskommunikation nicht richtig abschlieBcn und 
blcibl die Sieuereinheit 1 im Sicherheitsspcrrzustand, urn 
die Neuprogrammierung zu vcrhindern. 

Nach dem AbschlieBcn der Sicherheitskommunikation in 
der ersten Phase, sendet die externe Einrichtung 2 ein Steu- 
erspeicher-Neuprogramiriierungssignal an die Steuereinheii 
1, das eine Neuprogramtnicrungsoperation zum Neuschrei- 
ben des Steuerspeichers If anfordert. In Antwort auf das 
Neuprogramriiicrungs-Anforderiingssignal aus der externen 
Einrichtung 2 fiihrl die Sieuereinheit 1 wie in Fig. 4 gezeigt 
einc Anforderungs-Behandlungsopcration und cine Ncupro- 
grarnmicrungsopcration durch. In diesem Beispiei wird die 
Routine von Fig. 4 mil rcgelrnaliigen Intervallen von 10 ms 
durchge fiihrt. 

In dem in Fig. 4 gezeigien Schrilt SI priift die Steuerein- 
heii 1* (oder die CPU der Steuereinheii 1), ob ein Sieucrspei- 
cher-Neuprogrammierungs-Anforderungssignal entpfangen 
wurde oder nichi. Wenn kein Anforderungssignal eingegc- 
ben wurde. schlieBi die Sieuereinheit 1 die Routine von Fig. 
4 ab. 

Wenn ein Neuprogranimierungs-Anforderungssignal 
empfangen wurde, schreiiei die Sieuereinheit 1 von Schrilt 
S I zu Schrilt S2 wcitcr. 

In Schritt S2 vergleichi die Steuereinheii 1 den int Spei- 
cherbereich (ROM) der Steuereinheii 1 gespeicherten Iden- 
lihkationscodc B mil der Korupaiibilitatsinfonuation auf der 
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Daienkarrc 3, die in die Einrichtung 2 gcladen isl. In diesem 
Bcispicl ist der Korupalibilitatsinformationssaiz in der Form 
cincr Lisle von ECM-Identifikationscodes vorgeschen. Die 
I .isle wird in der Datenkarte 3 als Tcil der Krganzungsdaten 
(oder Vcrwaltungsdatem gespeiclien. Es isi moglich. einen 
Surnmcnwert odcreinc Verifizicrungszahl alsldcnl.ifikat.ion- 
scodc zu verwenden. (Der Surnmcnwert cnisprichi den vier 
nicdrigercn Bytes einer Summe. die aus dcr Addiiion aller 
Dalenclemente in alien Program men resultiert. Der Surn- 
mcnwert wird in Ubcrcinstimmung mil eincm vorbcstinim- 
ien Bcrcchnungsverfahrcn wall rend dcr Schreibopcralion in 
den vS re tiers pcicher vom Herstellcr von Motors! cucrmodu- 
len bestinimt. Der aufdiese Weise hercchnctc Suntnicnwert 
wird in einen vorbesluumten Bcreich des Spcicherbereichs 
(ROM) jedes Steucrmoduls geschrieben und fur die Bestati- 
gung der Lie fe rung verwendel.) Der Identifikationscode 
wird zum Beispiel beim Hers teller der EC Ms und Daienkar- 
tcn in eincm vorbcstirnmlcn Bcreich des ROM-Bcrcichs dcr 
Steuereinheit (ECM) 1 gespeichert. 

Der Kompalibiliialsinfonnalionssatz wird in eincm Be- 
reich der Erganzungsdalen in der Datenkarte 3 gespeichert. 
In diesem praktischen Bcispiel isl der KompaUbililatsin for- 
mat ionssatz eine Lisle von ECM-Identiftkationscodcs, die 
ECMs mil. darin cnthallcner Sieucrinformaiion angeben, zu 
der die aufdicscn Datenkarlen gespeichert e Ersat/infon na- 
tion kompalibel ist. Der In hall der Datenkarte 3 umfaBt die 
Ersatzin formation und die Erganzungsdatcn. In diesem Bei- 
spiei umfassen die Erganzungsdatcn die Lisle der Ideniifika- 
tionscodes der kompatiblen ECMs. 

Wenn der Identifikationscode der Sieuereinhcit (ECM) 1 
mil eincm der Identiftkalionscodes ubereinstimmt, die in der 
Lisle in der Datenkarte 3 aufgeiisiet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steucrspeicher If 
und den Ersatzdatcn in der Datenkarte 3 bestatigl wird, dann 
schreitel die Slcuereinheit 1 von Schritt S2 zu Schritt S3 
fort. In Schritt S3 sendet die Steucrcinheil ein Neu prog ram- 
mierungs-Erlaubnissignal zu dcr externen Einrichtung 2. 

Wenn der Identifikationscode der Slcuereinheit (ECM) 1 
mil keinem dcr Idcntifikationscodes ubereinstimmt. die in 
der Lisle in der Datenkarte 3 aufgeiisiet sind, wenn also die 40 
Konipatibilititt zwischen den Daten im Sleuerspeicher If 
und den Ersatzdatcn in der Datenkarte 3 nicht bestatigl wird. 
dann schreitel die Steuereinheit 1 von Schritt S2 zu Schrili 
S4 fort. In Schritt S4 sendet die Steuereinheit ein Neupro- 
grammierungs-Verhinderungssignal zu der extemen Ein- 45 
richtung 2. Nach Schrili S4 schreitel die Steuereinheit zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichtung 2 fiihrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig. 5 wird ruit regelmaBigcn Inlcrvallen von 10 ins 
durchgefuhrt. 

In Schritt Sll und S12 pruft die externe Einrichtung 2 
(oder die CPU der extemen Einrichtung 2) den Ernpfang des 
Steuerspeicher-Ncuprogrammierungs-Erlaubnissignals und 
des Stcuerspeicher-Neuprogrammierungs-Verhindcrungssi- 
gnals von dcr Steuereinheit 1. Die externe Einrichtung 
schreitel nur dann zu Schritt SI 3 fort, wenn das Erlaubnissi- 
gnal enipfangen wird und wenn das Verhinderungssigna! 
nicht empfangen wird. In Schritt SI 3 sendet die externe Ein- 
richtung 2 die Ersatzdatcn fur die Neuprogrammierung zu 
der Steuereinheit 1. Die Slcuereinheit 1 empfangt die Er- 
satzdatcn von der Einrichtung 2 und schreibt den Steuer- 
spcichcr If neu mil den Ersatzdaten. Durch diese Neu- 
schreibope ration wird das Stcuerprogranim wie etwa das 
Lccrlaufdrchzahl-Sicucrprogramm korrigiert, wobci in die- 
sem Beispiel das gesamie korrigierte Steuerprogranmi ini 
Stcuerspeicher der Steuereinheit 1 gespeiclien isl. 

Nach dem AbschluB der Ncuprogrannnierungsoperaiion 
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wird die Steuereinheit I vom Frcigabezusiand in den Spcrr- 
zustand vcrsetzt. wobei die Steuereinheit I ein Neuprogram- 
micrungs-Endsignal an die externe Einrichtung sendet, das 
den AbschluK der Neuprograirinncrungsoperation angibt. 
Die externe Einrichtung 2 bestatigl den AbschluB der Neu- 
prograinmicrungsoperation durch den Ernpfang des Neu- 
programmicrungs-Endsignals, und die Kommunikalionssc- 
quenz ist bcendct. 

Wenn das Erlaubnissignal nicht empfangen wird. schrei- 
tel die externe Einrichtung von Schritt Sll zu den Schritten 
S14 und SI 5 fort, wie weilcr unten erlautert wird. 

Aufdiese Weise vcrgieicht das System den Identifikation- 
scode mil der Identifikationscodclistc, wenn das Neupro- 
granmiierungs-Anfbrderungssignal von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherheilskommunika- 
lion empfangen wird. Das System kann deshalb das Steucr- 
prograntm vor einer falschen Neuprogrammierung mil fal- 
schen Ersatzdatcn schiitzen, indem cs die angefordcrtc Neu- 
programmierung verhindert, wenn die Kornpat.ibiHiat nicht 
bestatigl wird. 

Der Schritt 5 von Fig. 4 und die Schritle S14 und S15 die- 
nen dazu, cine Fen Ibcurlei Jung zu verhindern, indem sic 
eine Scrviceperson bczuglich dcr nicht abgcschlossenen 
Neuprogrammierung benachrichtigen, wenn die Neupro- 
grammierung verhinderl wird. 

Wenn die Kompatibililat in Schritt S2 von Fig, 4 vemcinl 
wird, sendet die Steuereinheit 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusatz- 
lich zu dem Neu prog ram mierungs-Verhinderungssignal von 
Schrili S4. Die externe Einrichtung 2 empfangt in Schritt 
S14 von Fig. 5 das Ncuprogrammicrungs-Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt, dad 
der Identifikationscode der neu zu prog ran imierenden Steu- 
ereinheit 1 nicht in der Lisle der kompatiblen ECMs aufge- 
iisiet ist, die in dcr Datenkarte gespeichert ist, wobci die ex- 
terne Einrichtung 2 dann von Schritt S14 zu Schritt S 15 fbrf- 
schreilet. In Schritt S15 zeigl die externe Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
dcr externen Einrichtung 2 an. 

Die Scrviceperson wird also uber die falsche Auswahl ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkarte 
mil inkompaliblen Daten benachrichligt und kann eine Neu- 
prograinmierungsoperation mil der korrekien Datenkarte 
versuchen. 

Fig. 6 zeigi ein Steuerspeicher-Neuprogrammierungsver- 
fahren in Ubereinslimmung mil der Ausfuhrungsforrn der 
vorliegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umfaBt die Schritte S51 
bis S56. 

Im ersten Schritt S51 wird das Aufzeichnungsmediurn 3, 
eiwa eine Datenkarte, in die externe Einrichtung 2 einge- 
steckt und die externe Einrichtung 2 mit der Steuereinheit 1 
verbunden. In Schritt S51 wird die Komrnunikation zwi- 
schen der Steucrcinheil 1 und der externen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompaiibilitatsinforma- 
tion gclcsen oder erkanni, die in dem Beispiel von Fig. 6 ein 
Identifikationscode A ist. 

Im dritien Schritt S53 wird ein Identifikationscode B der 
Steuereinheit 1 eelesen oder erkannt. 

Im vierten Schritt S54 wird dcr in Schritt S53 erhallene 
Identifikationscode B der Steuereinheit 1 mit dem in Schritt 
S52 erhaltenden IdeniifikaLionscode A der Datenkarte 3 vcr- 
glichcn. 

Dcr fun ft c Schritt S55 wird nur crrcicht, wenn dcr Identi- 
fikationscode B gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird in Schritt S5 5 durch ge fiihrt. 

Der sechsie Schritt S56 wird errcicht wenn der Identifika- 
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lionscodc B nichi cleich dcui Ideniifikaiionscocic A isi. Die 
Ncu program n lie rung wird vcrhindert. und das Ergebnis von 
Schrilt S54 wird auf eincin Anzeigcbildschirm dcr exlernen 
Einrichtung 2 in Schrin S56 angczeigt. 

fn cincin modifizicrtcn Bcispicl in Ubereinsiimmung mil 5 
dcr vorlicgcnden Erfindung vverden die Schritie S52 bis S5(> 
in der exlernen Einrichtung 2 durchgeiuhrt. In dieseni Fall 
vergleichl die CPU derexicrnen Einrichtung 2 den Idcntili- 
kaiionscode dcr Stcucreinheil 1 mil dcr KompatibilitUisin- 
formalion. 

Die Sieuereinheit 1 und die ex I erne Einricluung 2 von 
Fig. I konnen vvie in Fig. 7 gezcigte Bereiche umfasscn. 

In dem Beispiel von Fig. 7 umfaRl die Sieuereinheit 1 ci- 
nen Sieucrbercich la. einen Spcicherbereich lb und einen 
Koinmunikalionschaltungsbcreich lc fur die Kommunika- 15 
lion nut der externen Einrichrung 2. Der Spcicherbereich 
umfaBt einen ROM lc und einen Sieuerspeicher If. Der 
Sieuerspeicher 1 f kann cin clcktrisch ioschbarcr und uhcr- 
schreibbarer nichl-fluchtiger ROM sein. In dem dargcsiell- 
ten Beispiel ist dcr Sieuerspeicher If ein Flash-ROM. Der 20 
Sieuerspeicher If spei chert wenigstens einen Teil eincs 
Stcuerprogramms, wie eiwa eins Moiorsleuerprogramms. 
Die exlernc Einrichtung 2 umfaBt einen Steuerbereich 2a, 
einen Laufwerkbereich 2b zurn Lesen von Dalen voiu Auf- 
zeichnungsmedium 3, eiwa von einer Speieherkarlc, die in 25 
die Einrichtung 2 geladen wird. einen Kommunikationsbe- 
reich lc fiir die Kommunikation mit der Sieuereinheit 1. so- 
wic einen Wambereich oder cine Warncinrichtung 2d zurn 
Erzeugen eincs wahrnehmbaren Warnsignals. Die Warncin- 
richtung 2d kann cine Anzeigceinrichtung zurn Anzeigen :w 
des negativen Vcrglcichsergebnisses auf einem Anzeige- 
biidschimi scin. In dem dargestellten Beispiel umfaBt der 
Steuerbereich la die CPU der Sieuercinheil 1. und umfaBt 
der Steuerbereich 2a die CPU dcr Einrichtung 2. 

Die vorliegendc Patent anmeldung basicrl auf der japani- :vs 
schen Patcntanmcldung 9-305531. Der gesanitc Inhalt der 
japanischen Patentanmcldung 9-305531 mit Anmcldetag 
vorti 7. November 1997 ist deshalb hier unlcr Bezugnahmc 
eingeschlossen. 

40 

Patcnianspriiche 

1. System zurn Ncuprogramniicrcn eines Steitcrspei- 
chers fur cin Fahrzeug mit: 

einer Stcucreinheil (1) mil einem Spcicherbereich zurn 45 
Speichern dcr Fahrzcugsteucrdatcn und eines Idcmifi- 
kationscodes (B), wobci der Speicherbcreich einen 
elekirisch loschbaren und neuprogrammierbaren Stcu- 
erspcicher (If) umfaBt, 

einem Aufzeichnungsmedium (3) zurn Speichern von 50 
aufgezeichneten Dalen unci von Koiupatibilitatsinfor- 
rnalion, unci 

einer externen Einrichtung (2) zurn Andem des Inhalts 
des Steucrspeichers (10 in U herein stumming mit den 
auf dem Aufzeichnungsmedium (3) aufgezeichneten 55 
Daten. 

wobei das Ncuprogrammierungssysiem weiterhin cine 
Vergleichseinrichtung zuin Vergleichen des Identifika- 
lionscodes (B) mil der Kompatibiliiaisinformation um- 
fafii, urn zu bestimmen. ob die auf dem Aufzeichnungs- 60 
medium (3) aufgezeichnelcn Dalen mil den Sleuerda- 
ten in dcr Sieuereinheit (1) kompalibel sind. und urn 
eine Anderung des Inhalts des Steuerspeichers (If) in 
Ubereinsiimmung mil den aufgezeichneten Daten zu 
vcrhindem. wenn die aufgezeichneten Daicn nicht mit 65 
der '^"lj icrdaten kompalibel sind. 

2. vet •; ni zurn Ncuprograiumieren eines Steuerspei- 
chers :.dch Anspruch 1, dadurch gckcnnzeich.net, dati 
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die extemc Einrichrung (2) cine Warncinrichtung (2d) 
umfaBt. die cin wahmchmbarcs Wamsisnal erzcugt, 
wenn die Anderung des Inhatls des Steuerspeichers 
(10 verhindcri wird. 

3. System zurn Nc u prog ram mi eren eines Steuerspei- 
chers nach Anspruch 2. dadurch gckennzeichnet. daft 
die Warncinrichtung (2d) der externen Einrichtung (2) 
cine Anzeigceinrichlung ist. die das Verglcichscrgcbnis 
anzcigt, wenn das Ergebnis angibt. daB die aufgezeich- 
neten Dalen nicht mil den Slcucrdaicn kompalibel sind. 

4. System zurn Neuprogrammiercn eines Steuerspei- 
chers nach we nig st ens einem dcr vorstehenden An- 
spriiche, dadurch gckennzeich.net, daB der Idcnlifikaii- 
onscode (B) ein Datenelemcnt zurn Untcrscheiden dcr 
Stcucreinheil (1) von einer andcren Sieuereinheit isi. 

5. System zurn Neu program mi eren eines Steucrspei- 
chers nach wen ig si ens einem der vorstehe nden An- 
spruchc, dadurch gckennzeichnet. daB die Konipatibili- 
laisinformation eine Lisle von Identifikalionscodes (A) 
umfaGi. die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zurn Neuprogramntieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gckennzeichnet. daB die Vergleichs- 
einrichtung ein Erlaubnissignal crzeugt, wenn dcr 
Idcntiftkationscode (B) in der mil der externen Einrich- 
tung (2) vcrbundencn Sieuereinheit (1) mil einem dcr 
Idcnlifikationscodes (A) in der Lisle des Aufzeich- 
nungsmediums (3) iibereinstimmt, und ein Verhinde- 
rungssignal erzeugt, wenn der Idcntifikationscode (B) 
in der mil dcr externen Einrichtung (2) verbundenen 
Sieuereinheit (1) mit keinem der Identifikalionscodes 
(A) in der Lisle des Aufzeichnungs mediums (3) iiber- 
einstimint, wobei die extcrne Einrichtung (2) in Ant- 
wort, auf das Erlaubnissignal die aufgczeichneien Da- 
ten zu der mil der exlernen Einrichtung (2) verbunde- 
nen Sieuereinheit (1) gibt und in Antwort auf das Ver- 
hinderungs signal ein Vergleichscrgebnis anzeigt. 

7. System zurn Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
sprtiche, dadurch gekennzeichnel, daB die Sieuerein- 
heit (1) und die exierne Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Sieuer- 
einheit (1) oder den Steuerbereich (2a) der exLerncn 
Einrichtung (2) umfaBt. 

8. System zurn Neuprogrammiercn eines Steuerspei- 
chers mit: 

einem Spcicherbereich (lb) zurn Speichern von Steuer- 
informaiion und von einem Einheiien-Idcniifikation- 
scode (B). wobei der Spcicherbereich (lb) einen elek- 
trisch loschbaren und neuprogramierbaren Steuerspei- 
chcr (1Q umfaBt, und 

einem Steuerbereich (la) zurn Neuschreiben der Steu- 
erin formation durch das Andern des Inhalts des Steuer- 
speichers (10 in Ubereinsiimmung mit neuer Informa- 
tion von einem Aufzeichnungsmedium (3), wenn ein 
Erlaubnissignal vorliegt. zurn Vergleichen des Einhei- 
tcn-Identifikationscodes (B) mil auf dent Aufzeich- 
nungsmedium (3) gespcichcrter Kompatibiliiatsinfor- 
mation, urn die Kompaiibilhat zwi schen der Steuerin- 
formation und der neuen Information zu prufen, zuin 
Erzeugen des Erlaubnissignals, um eine Neuschrcib- 
opcration dcr Stcucrin format ion mit dcr ncucn Infor- 
mation zu erlauben. wenn die Kompatibilitat bestatigt 
wird. und zurn Erzeugen eines Verhinderungssignals. 
um die Neuschreiboperation der Sieuerinformaiion rnit 
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dcr neuen Informal ion zu vcrhindcrn, wenn die Koiu- 
pat.ibilitat verneini wird. 

9. System zuiu Neuprogranuniercn eines Stcuerspei- 
chers nach Anspruch 8. dadurch gekennzeichnei. daR 
das System zum Neuprogrammieren eine Steuercinheit 
(1) untfaBl. die den Spcichcrbereich (lb) und den Steu- 
erbereich (la) zum Andem der ini Stcuerspeichcr (ill 
gespeicherten Steuerin formation in Obereinslimmung 
mil der neuen Information aus einer extcrnen Einrich- 
tung (2) mil dem darin geladenen AulV.eichnungsnic- i'"> 
diuni (3) umfaBt, wobei die Konipaiibil it at sin formal ion 
eine Lisle von Informationscodcs (A) is!, wobei der 
Steucrbcreich (la) cin Neuscbreib-Anforderungssignal 
aus dcr externcn Einrichtung (2) empfangu das die 
Neuschrciboperation des Steucrprogranims anfordert, 15 
den Vergleich des Einhei ten-Idem ifikalionscodes (b) 
mil der KoinpatibilitaLsinformation in Ant. won auf das 
Anfordcrungssignal durchfuhrt. das Erlaubnissignal cr- 
zeugt. wenn der Einhciten-Identifikationscodo (B) mil 
einem E lenient (A) in dcr Lisle ubereinstininil. und das 20 
Verhinderungssignal crzeugt. wenn die Liste kein mit 
dem Einheiten-Identifikationscode (B) iiberei n stint - 
mendes Element (A) en thai l. 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9. dadurch gekennzeich- 25 
net. daB der Steuerbcreich (la) das negative Ver- 
gleichsergebnis zu derexternen Einrichtung (2) sender, 
wenn die Lisle kein mit dem Einheiten-Identifikation- 
scode (B) ubcrcinstimrnendes Element (A) enlhalt. 

11. System zum Neuprograinmieren eines Steuerspei- :w 
chers nach wenigstens einem der Anspruche 8 bis 10, 
dadurch gekennzeichnei, da3 das Neuprograntmie- 
rungssystcm wciterhin die externe Einrichtung (2) zum 
Empfangen des Erlaubnissignal s oder des Verhindc- 
rungssignals, zum Geben der neuen Information an die 35 
Steuercinheit (1) in Antwort auf das Erlaubnissignal 
und zum Erzeugen eines wahrnehmbaren Warnsignals 

in Antwort auf das Verhinderungssignal umfaBt. 

12. System zurn Neuprogrammieren eines Steuerspci- 
chers nach wenigstens einem der Anspriiche 8 bis 1 1 , 40 
dadurch gekennzeichnei, datt die externe Einrichtung 
(2) eincn Steuerbcreich (2a) umfaBt, der die auf dem 
Aufzeichnungsmedium (3) gespeichene neue Infonna- 
tion lie st, wenn das Aufzeichnungsmedium (3) in die 
externe Einrichtung (2) geladen wird, und der bei Emp- 45 
fang des Erlaubnissignals die neue Information an die 
Steuercinheit (1) gibL 

13. System zum Neuprograrnniieren eines Steuerspci- 
chers nach wenigstens einem der Anspriiche 8 bis 12. 
dadurch gekennzeichnei, daB die exteme Einrichtung 50 
(2) eine Warneinrichtung (2d) umfaBt. urn das wahr- 
nehinbare Warnsignal in Antworl auf das Verhinde- 
rungssignal zu erzeugen. 

14. Vcrfahrcn zum Neuprograrnniieren eines Steuer- 
speichers. urn Steuerinforniation, die in einem eiek- 55 
[risen ioschbaren und neuprogramniierbaren Steuer- 
speicher eines Speicherbereichs einer Steuereinheit ge- 
speichert ist, in Ubereinstimmung mil neuer Informa- 
tion aus einer extcrnen Einrichtung neu zu schrciben. 
wobei das Verfahren fclgende Schritte umfaBt: 6o 
einen Vergleichsschritt zum Vergleichen eines im Spei- 
cherbereich gespeicherten Einheitcn-Identifikationsco- 
des mit in der exrernen Einrichtung gespeichcrtcr 
Kompaiibilitatsinfomiaiion, um die Kompatibilitat 
zwischen dcr Steuerin format ion und dcr neuen In for- 65 
mation zu priifen, zum Erzeugen eines Erlaubnissi- 
gnals. das eine Neuschrciboperation der Steuerin for- 
mation mil der neuen Information erlaubt. wenn die 



Kornparibiliiat bestatigi wird, und zum Erzeugen eines 
VerhindcrungssignaLs. das die Neuschrciboperation der 
Sieuerinformaiion mil dcr neuen Information vcrhin- 
rierl. wenn die Kompatibilitat verneini wird. und 
eincn Reaktionsschritl zum Neuschrcibcn dcr Steuerin- 
forniation dtirch das Andcrn des Inhalls des Sleucrspei- 
chcrs in Ubereinstimmung mit der neuen Information 
aus der extemen Einrichtung, wenn das Erlaubnissi- 
gnal vorliegt. und zum Vcrhindem der Neuschrcibope- 
ration. wenn das Verhinderungssignal vorliegt. 

15. Verfahren zum Neuprogrammieren eines Steucr- 
speichers nach Anspruch 14. dadurch gekennzeichnei. 
daB das Verfahren weiterhin einen Vcrbindungsschritl 
umfaBt zum Verbinden der Steuereinheit mil dcr extcr- 
nen Einrichtung, in die cin Aufzeichnungsmedium ge- 
laden ist, auf dem die neue Information und die Koni- 
pat.ibilitatsinfonnai.ion gespcichert sind, und zum Sen- 
den cincs Ncuschrcib-Anfordcrungssignals von dcr ex- 
terncn Einrichtung an die Steuereinheit. das die Neu- 
schrciboperation der Stcuerinfonnation mil der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwort auf das Neuscbreib-Anforderungssignal 
durchgefuhrt wird. 

1 6. Verfahren zum Neuprogrammieren des Sleuerspei- 
chers nach Anspruch 14 oder 15, wobei der Reaktions- 
schritl einen Neuschrcibschrilt umfaBt zum Neuschrei- 
ben der Steuerinfonnalion durch das Andem des In- 
halts des Steuerspei chers in Ubereinstimmung mit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignal vorliegt, sowie einen Verhinde- 
rungsschritl zum Verhindern der Ncuschreibopcration 
und zum Vcranlassen, daB die externe Einrichtung das 
Vergleichsergebnis anzeigt, wenn das Verhitiderungssi- 
gnal vorliegt. 
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